El RGPD en 2026: grandes multas y nuevos procedimientos
Multa de 403 millones de euros a Google por datos de ubicación, procedimientos transfronterizos más rápidos desde abril de 2027 y cambios aún propuestos.
Novedades breves y con fuentes sobre las normas europeas y nacionales de ciberseguridad, privacidad, IA y resiliencia operativa: qué ha cambiado, qué viene y cuándo.
Multa de 403 millones de euros a Google por datos de ubicación, procedimientos transfronterizos más rápidos desde abril de 2027 y cambios aún propuestos.
El Reglamento (UE) 2026/1744 aplazó las normas de IA de alto riesgo a diciembre de 2027 y agosto de 2028. La transparencia rige desde agosto de 2026.
La ley austriaca de NIS2 se aplica desde el 1 de octubre de 2026 a unas 4.000 organizaciones. Registro, autodeclaración y plazos de notificación.
Desde el 11 de septiembre de 2026 los fabricantes notifican vulnerabilidades explotadas e incidentes graves a ENISA. La CRA completa, en diciembre de 2027.
La Ley de Datos se aplica desde el 12 de septiembre de 2025. En 2026 llegaron obligaciones de diseño; los costes de cambio de nube acaban en enero de 2027.
Las AES designaron 19 proveedores terceros críticos de servicios TIC con arreglo a DORA, ahora bajo vigilancia directa de la UE. Qué supone.
Dos años después del plazo, cuatro Estados miembros están ante el Tribunal de Justicia de la UE, mientras Alemania, Países Bajos y Austria aplican NIS2.
Entities on Italy's 2025 NIS list have 18 months to adopt ACN's basic security measures, ending in October 2026. Those listed in 2026 have until July 2027.